Horizon3.ai erhält FedRAMP High Authorization und erfüllt damit seine Verpflichtung, die Sicherheit des öffentlichen Sektors zu gewährleisten
Horizon3.ai, Weltmarktführer im Bereich offensive Sicherheit, gab heute bekannt, die „Federal Risk and Authorization Management Program (FedRAMP) High Authorization“ erhalten zu haben. Dank dieser Zertifizierung kann Horizon3.ai nun auch die sicherheitskritischsten Aufgaben der US-Bundesbehörden unterstützen. Dieser Meilenstein markiert das Erreichen eines zuvor angekündigten Ziels von Horizon3.ai, Behörden, die mit höchsten Compliance-Anforderungen und Risiken konfrontiert sind, evidenzbasierte Sicherheit zu bieten.
Horizon3.ais kürzlich autorisierte Plattform NodeZero Federal ist nun gemäß der FedRAMP High-Baseline für Bundesbehörden verfügbar. NodeZero Federal basiert auf der bewährten kommerziellen Version der NodeZero Offensive Security Platform und wurde speziell entwickelt, um die höheren Sicherheits- und Compliance-Anforderungen in Behörden zu erfüllen. Horizon3.ai ist damit der erste und einzige Cybersicherheitsanbieter, der zur Durchführung kontinuierlicher, autonomer Penetrationstests innerhalb dieses strengen regulatorischen Rahmens autorisiert ist.
„Wir haben NodeZero entwickelt, um Sicherheitsbeauftragte, die Angriffe abwehren, dabei zu unterstützen, Schwachstellen zu finden und zu beheben, bevor diese von Angreifern ausgenutzt werden können. Mit der FedRAMP High Authorization können wir nun proaktiv kritische Systeme der US-Bundesbehörden schützen“, so Snehal Antani, CEO und Mitbegründer von Horizon3.ai. „Unsere Wurzeln liegen in der nationalen Sicherheit. Angesichts der enormen Geschwindigkeit, in der sich die Cyberkriegsführung weiterentwickelt, haben wir uns nun zum Ziel gesetzt, die Cyberresilienz der digitalen Infrastruktur des Landes zu verbessern. Unser nächster Schwerpunkt wird dabei auf der Unterstützung von Systemen mit den Geheimhaltungsstufen „Secret“ und „Top Secret“ liegen.“
Diese Autorisierung baut auf dem Erfolg von Horizon3.ai mit Partnern auf Bundesebene auf, darunter das NSA Cybersecurity Collaboration Center (CCC)-Programm. Als Teil von CCC unterstützt Horizon3.ai das Continuous Autonomous Penetration Testing (CAPT)-Programm der NSA. DIB-Lieferanten (Defense Industrial Base) nutzen im Rahmen dieses Programms NodeZero, um simulierte Angriffe auf nationaler Ebene durchzuführen, reale Angriffspunkte zu identifizieren und zu priorisieren sowie ihre Abwehrmaßnahmen kontinuierlich zu überprüfen.